Compliance integrado

A maioria das plataformas deixa o compliance ao seu cuidado, ou vende-o como um extra. A Vaxelia inclui uma aplicação de compliance completa como parte do motor, cobrindo as regras que o seu negócio tem de cumprir, com os workflows, as evidências e a supervisão de IA que os reguladores esperam.

Ver o motor →

Aplicação de Compliance

Cada obrigação, num único painel

app.vaxelia.com / compliance

Painel

Vista do Encarregado de Proteção de Dados

Pesquisar⌘K

Cobertura de frameworks

100%

GDPR

92%

EU AI Act

78%

HIPAA

64%

SOC 2

Próximos prazos

FRIA: modelo de recomendação

EU AI Act · Art. 27

9 dias

Renovação GOTS para o Atelier Lyon

Sustentabilidade · certificado de fornecedor

14 dias

Revisão do registo de atividades de tratamento

GDPR · Art. 30

21 dias

Pedidos de dados em aberto3 ativos

Ref.	Tipo	Fase	Prazo
DSR-4821	Acesso	A verificar	12 d.
DSR-4820	Apagamento	A cumprir	8 d.
DSR-4818	Acesso	Receção	28 d.

Ecrã representativo, dados de exemplo

Os frameworks a que deve responder, todos cobertos

Uma aplicação de compliance, cobrindo proteção de dados, supervisão de IA, segurança e regras sectoriais.

Proteção de dados e privacidade

GDPR

Trate pedidos de dados de pessoas, avisos de privacidade, consentimento de cookies, registos do que processa e contactos com reguladores.

HIPAA

Acordos de parceiros comerciais, resposta a violações e pedidos de dados de saúde.

CCPA

Trate os pedidos de dados que os consumidores da Califórnia podem fazer.

Supervisão de IA

EU AI Act

Mantenha um registo de todos os sistemas de IA, execute avaliações de impacto sobre direitos (Art. 27), registe decisões automatizadas, explique-as às pessoas (Art. 13), permita que as contestem (Art. 14) e publique fichas de modelos em linguagem simples.

Segurança e resiliência

SOC 2

Pacotes de evidências prontos para auditoria, assinados e à prova de adulteração.

ISO 27001

Uma sala de evidências e pacotes de auditoria para o seu sistema de gestão de segurança.

NIS2

Acompanhe incidentes de segurança e execute workflows de notificação de violações (Art. 23(4)).

DORA

Gestão de incidentes de resiliência operacional para empresas financeiras.

Todos os planos incluem cobertura de GDPR, CCPA e EU AI Act; o suporte de auditoria HIPAA, NIS2, DORA e SOC 2 / ISO 27001 é desbloqueado à medida que avança nos planos. O número de frameworks e a profundidade das funcionalidades escalam com o seu plano. Ver preços →

Workflows, evidências e supervisão num único lugar

Pedidos de dados

Um formulário público de pedido, mais uma fila interna com verificação de identidade (gestão encriptada de documentos) até à conclusão.

Supervisão de IA

Registe cada sistema de IA, execute avaliações de impacto, registe decisões automatizadas, explique-as às pessoas e trate contestações ao longo de todo o ciclo de vida do EU AI Act.

Avisos de privacidade e consentimento de cookies

Avisos de privacidade ricos e versionados em múltiplas línguas, alojados por nós, mais um banner público de consentimento de cookies configurável por site.

Gestão de incidentes

Acompanhe incidentes de segurança por gravidade através de um workflow claro, com notificações a reguladores registadas.

Prova pronta para auditoria

Construa pacotes de evidências assinados e à prova de adulteração (PDF/JSON/ZIP) para auditorias, apoiados por um registo de riscos e uma sala de evidências.

Contactos reguladores e BAAs

Um registo dos seus reguladores e acordos de parceiros comerciais HIPAA num único lugar.

Painel para cada função

Vistas personalizadas para o seu encarregado de proteção de dados, responsável de segurança, responsável de compliance, auditor e proprietário, com indicadores de cobertura e prazos.

Seis idiomas

Toda a aplicação em inglês, alemão, espanhol, francês, neerlandês e português.

Um olhar por dentro

Uma vista para cada função

Vistas personalizadas para o seu encarregado de proteção de dados, responsável de segurança, responsável de compliance, auditor e proprietário.

O painel de Postura de Compliance: incidentes abertos, sistemas de IA de alto risco, cobertura de frameworks para GDPR, SOC 2, NIS2 e HIPAA, e supervisão do EU AI Act.

Compliance que funciona com o seu negócio

Como o compliance faz parte do motor, vê o que o resto da plataforma faz. Quando um especialista ou um workflow toma uma decisão automatizada, a aplicação regista-a automaticamente para o AI Act. Quando um Plan toca dados regulados, a obrigação aparece. O compliance funciona no mesmo negócio que supervisiona, pelo que não há nenhum sistema separado a reconciliar.

Ver como funcionam os Plans →

Segurança e privacidade

Privado e seguro por design

Os seus dados mantidos privados

Isolados ao nível da infraestrutura. Nenhuma outra empresa pode aceder aos seus dados, e nada do que faz treina o sistema de outra empresa.

Controlo de acesso

Controlo de acesso baseado em funções até ao espaço de trabalho, registo e campo; verificações adicionais em ações sensíveis; cada alteração de função registada.

Encriptação

AES-256 em repouso; TLS 1.3 em trânsito.

Autenticação

Autenticação única (SAML 2.0, OpenID Connect) e autenticação multi-fator.

Residência de dados

UE como região principal; regiões alternativas para Enterprise.